远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到 JSDSERVER-16144 公告中提及的拒绝服务漏洞的影响。

  - 在 Netplex Json-smart 中发现一个安全问题 2.5.0 到 2.5.1。加载包含大量“{”的特别构建的 JSON 输入时可触发堆栈耗尽允许攻击者造成拒绝服务 (DoS)。此问题是因对 CVE-2023-1370 的修复不完整所致。(CVE-2024-57699)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center 和 Server 5.12.4 < 5.12.22 / 5.13.x < 10.3.5 / 10.4.x < 10.5.1 DoS (JSDSERVER-16144)

high Nessus 插件 ID 236968

未找到依赖项